除非你与世隔绝，不然你一定知道Internet Explorer 6可能最出名的就是它存在大量漏洞。事实上，整个反间谍软件(Anti-Spyware)行业能够盈利，都是通过生产清除大量由IE6引起的病毒的产品。
微软从开发Windows Vista那天起就一直声明安全性是开发Windows Vista最重要的目标，而Windows Vista中的关键组件就是Internet Explorer 7。微软公司宣布Internet Explorer 7的安全性比IE6高很多。微软已经发布为Windows XP和Windows Server 2003推出的Internet Explorer 7，通过使用这些IE7版本以及Windows Vista，我们可以看到IE7是如何增强系统安全性的。
配置IE7增强Vista安全性
- 第一步：普通安全配置
- 第二步：过滤钓鱼欺诈页面(Phishing Filter)
- 第三步：防范国际域名和URL欺骗
- 第四步：ActiveX选择使用(opt-ins)、信息栏和跨域保护
- 第五步：Windows Vista 和IE7
第二步：过滤钓鱼欺诈页面(Phishing Filter)
过滤钓鱼欺诈页面(Phishing Filter)的功能有很多压力。当你使用IE7访问网站时，浏览器会将网站的URL地址与合法网站地址清单进行对照。如果发现网站是不合法的，那么就会在已知的钓鱼欺诈页面清单中对照URL地址。如果URL地址与已经的钓鱼欺诈网站相符，那么过滤器就会显示警告消息，提示用户该网站被报告为钓鱼欺诈页面网站，并建议用户关闭该页面。
如果该页面没有出现在已知的合法网站清单中，不过也没有出现在已知的钓鱼欺诈页面清单中，那么过滤器就会使用直觉推理法(Heuristics) 来决定该网站是否有普通钓鱼欺诈页面的特征。如果有，那么过滤器就会显示警告信息，说明该网站可能是钓鱼欺诈页面;同时它也会让你选择是否向微软报告该网站，将其归入微软钓鱼欺诈页面清单。
当你第一次使用Internet Explorer 7时，系统会问你是否希望使用过滤钓鱼欺诈页面(Phishing Filter)。你也可以通过互联网选项属性页面中的高级标签手动启用或禁用过滤器，如图B所示。
图B：使用互联网选项属性页面中的高级标签手动启用或禁用过滤器。 |
